Cuộc Tấn Công Quản Trị Neutron và Phản Ứng của Cosmos Hub
Các validator của Cosmos Hub đã bảo vệ thành công 1.23 triệu ATOM bị đe dọa trong một cuộc tấn công quản trị Neutron, sau khi mạng ngừng hoạt động trong khoảng 24,5 giờ và chuyển các token vào một ví phục hồi. Cosmos Labs cho biết trong bản cập nhật ngày 25 tháng 9 rằng chính Hub không bị tấn công và quỹ của người dùng Hub không bị ảnh hưởng.
Chi Tiết Cuộc Tấn Công
Số ATOM bị đánh cắp đến từ Neutron, nơi một đề xuất quản trị độc hại đã cho phép kẻ tấn công kiểm soát các hợp đồng được sử dụng bởi Astroport và các giao thức khác. Tại thời điểm ngừng hoạt động của Hub, 1,227,121 ATOM vẫn còn trong địa chỉ của kẻ tấn công.
Các validator đã khởi động lại mạng vào ngày 23 tháng 9 bằng cách sử dụng Gaia v28.3.0, một bản cập nhật phần mềm đã chuyển số dư vào một ví được kiểm soát bởi sáu validator cộng đồng.
Bốn trong số họ phải phê duyệt bất kỳ giao dịch nào từ ví đó. Các token đang được giữ lại trong khi đội ngũ phục hồi Neutron chuẩn bị một kế hoạch. Theo thỏa thuận được mô tả bởi Cosmos Labs, các người ký không thể trả lại quỹ cho đến khi một đề xuất quản trị Cosmos Hub cho phép việc chuyển giao.
Quá Trình Khôi Phục và Hợp Tác
Sau cuộc tấn công Neutron vào ngày 22 tháng 9, kẻ tấn công đã gửi tài sản bị đánh cắp đến nhiều chuỗi khác nhau và bắt đầu hoán đổi một số ATOM thông qua THORChain, theo tài khoản của Cosmos Labs. Khoảng 1.73 triệu ATOM đã đến Hub, nơi kẻ tấn công có thể tiếp tục di chuyển nó ngay cả sau khi Neutron ngừng sản xuất khối.
Các cộng tác viên và thành viên cộng đồng Neutron đã cảnh báo các validator Hub và Cosmos Labs vào khoảng 09:50 UTC. Các validator đại diện cho hơn một phần ba quyền biểu quyết của Hub sau đó đã dừng các nút của họ, khiến mạng ngừng hoạt động tại khối 33,086,740 vào khoảng 11:18 UTC.
Trong thời gian tạm dừng, Cosmos Labs đã chuẩn bị một thay đổi phần mềm một lần theo yêu cầu của các validator.
Kế hoạch bằng văn bản của họ đã xác định địa chỉ của kẻ tấn công, ví đích, sáu người ký đề xuất và một tài khoản duy nhất mà bản cập nhật sẽ ảnh hưởng. Các validator đã nhận được kế hoạch đó trước khi phần mềm đã được sửa lỗi được phân phối.
Khôi Phục và Quản Trị
Đến thời điểm khởi động lại theo lịch trình, các validator đại diện cho hơn hai phần ba quyền biểu quyết đã cài đặt v28.3.0. Việc sản xuất khối đã được tiếp tục vào lúc 12:00 UTC ngày 23 tháng 9, và việc chuyển 1,227,121.37 ATOM đã có hiệu lực khoảng sáu phút sau đó.
Cosmos Labs cho biết 174 trong số 180 validator của Hub đã trực tuyến vào cuối ngày hôm đó. Các validator tham gia bao gồm Coinbase và Kraken, theo bản cập nhật. Vai trò của họ là một phần của việc khởi động lại phần mềm có phối hợp của Hub; Cosmos Labs cho biết các sàn giao dịch và các nhà điều hành khác sau đó đã được thông báo rằng việc gửi và rút tiền có thể tiếp tục khi mạng ổn định.
Số dư được bảo vệ chỉ đại diện cho số ATOM vẫn còn trong địa chỉ Hub của kẻ tấn công khi các validator ngừng chuỗi.
Cosmos Labs cho biết khoảng 500,000 ATOM đã được hoán đổi cho ETH thông qua THORChain trước khi ngừng hoạt động và không thể được phục hồi thông qua bản cập nhật Hub.
Đề Xuất Quản Trị và Tương Lai
Sáu người ký đã đồng ý giữ ATOM đã phục hồi mà không có staking, cho vay hoặc giao dịch, Cosmos Labs cho biết. Họ mô tả vai trò của mình là thực hiện một sự hoàn trả được ủy quyền, thay vì tự quyết định tài khoản nào bị ảnh hưởng nên nhận quỹ. Một đề xuất quản trị Cosmos Hub phải được thông qua trước khi ví có thể thực hiện việc chuyển giao đó.
Đội ngũ phục hồi Neutron dự kiến sẽ nộp một đề xuất trong tuần tới, khi họ đã xác định được đích đến và quy trình hoàn trả đề xuất. Các nhà duy trì Neutron cũng dự kiến sẽ công bố tài khoản của họ về cuộc tấn công vào đầu tuần tới.
Yêu cầu quản trị này mang lại cho các chủ sở hữu ATOM một vai trò trực tiếp trong bước tiếp theo. Quản trị Cosmos Hub trước đây đã quyết định các vấn đề khác ảnh hưởng đến token.
Đối với việc phục hồi Neutron, Cosmos Labs cho biết ATOM được bảo vệ vẫn nằm trong ví của validator trong khi đề xuất được chuẩn bị. Công ty đã chia sẻ địa chỉ của kẻ tấn công với hơn 30 sàn giao dịch, cầu nối và người giữ tài sản, và cho biết một số đã xác nhận rằng họ đã chặn các địa chỉ này.
